Cohere assina carta de intenção para comprar a AISLE

A Cohere assinou uma carta de intenções para comprar a AISLE, startup que usa IA para encontrar vulnerabilidades em software, anunciaram as duas empresas na quinta-feira, 15 de outubro. Valor, estrutura e data de fechamento não foram divulgados. A carta não é vinculante: o negócio ainda depende de documentos definitivos e pode mudar de forma ou não se concretizar.

O desenho de gestão já está definido. Ondrej Vlcek, CEO da AISLE e ex-CEO da antivírus tcheca Avast, vira vice-presidente sênior da Cohere Cyber, divisão nova que venderá ferramentas de segurança a governos e empresas. Jaya Baloo, cofundadora da AISLE, assume como CISO global da Cohere. Stanislav Fort, o terceiro cofundador, vai para a pesquisa de modelos como vice-presidente de segurança de IA, segundo o comunicado da Cohere.

O que a Cohere está comprando

A AISLE tem cerca de 50 funcionários em tempo integral, todos com transferência prevista para a Cohere, disse um porta-voz da startup ao BetaKit. O ativo central é um sistema de raciocínio que procura falhas em código-fonte de forma autônoma.

A empresa afirma ter encontrado mais de 500 vulnerabilidades até então desconhecidas em mais de 100 bases de código no último ano. Também diz que seu sistema descobriu 18 das 24 falhas corrigidas na versão 8.23.0 do curl, biblioteca de transferência de dados presente em praticamente todo servidor e dispositivo conectado. São números da própria AISLE, não auditados por terceiros. Ainda assim, apontam para bibliotecas de código aberto que sustentam boa parte da infraestrutura comercial, e não para alvos escolhidos a dedo.

Soberania como argumento de venda

A Cohere não compete com OpenAI e Anthropic no consumidor. Vende modelos que rodam dentro da infraestrutura do cliente, para bancos, governos e empresas reguladas que não querem dados saindo do próprio perímetro. A compra da AISLE reforça essa tese de outro ângulo: um governo que já hesita em mandar documentos para uma API americana hesita ainda mais em mandar o código-fonte de seus sistemas críticos.

A operação também amplia a presença europeia da empresa canadense. Em setembro, a Cohere fechou acordo de fusão com a alemã Aleph Alpha, numa transação que a imprensa avaliou em cerca de US$ 20 bilhões. Com a AISLE, ganha um polo de engenharia em Praga: a sede da startup vira o escritório da Cohere na cidade, e a empresa prometeu investimento substancial para transformá-lo em seu centro global de sistemas de cibersegurança com IA.

Há uma divergência sobre a origem da AISLE. A Reuters a descreveu como startup de San Francisco; o blog da própria empresa e a imprensa canadense apontam Praga como sede. A AISLE tem operação nos dois lugares, e o fato relevante para o leitor corporativo é que o centro de engenharia que a Cohere vai expandir fica na República Tcheca.

O mercado em três países

No Canadá, o negócio fortalece a candidata local a campeã nacional de IA, que já soma a fusão com a Aleph Alpha e agora uma divisão de segurança. Para os clientes canadenses do setor público, um fornecedor doméstico com divisão de segurança própria simplifica processos de compra que hoje exigem justificar a dependência de fornecedores americanos.

Na Alemanha e na Europa Central, o canal é o de fornecedores de infraestrutura crítica sujeitos à diretiva NIS2, que obriga operadores de energia, transporte, saúde e finanças a gerir vulnerabilidades da cadeia de software. Uma ferramenta europeia de descoberta de falhas, acoplada a um modelo que pode rodar em nuvem local, atende a uma exigência regulatória concreta, além de uma preferência política.

Nos Estados Unidos, a leitura é competitiva. Ferramentas de varredura de código com IA viraram produto de prateleira em grandes plataformas de segurança e em laboratórios como OpenAI e Google, e a Cohere chega tarde a esse segmento. A aposta é vender a combinação de modelo privado com pesquisa de vulnerabilidades a quem não pode usar as alternativas hospedadas pelos concorrentes.

A estrutura anunciada coloca Baloo como responsável pela segurança da própria Cohere enquanto a divisão vende segurança para fora. A acumulação tende a ser examinada por clientes do setor público, que costumam exigir separação clara entre quem protege a casa e quem fatura com o produto. Antes disso, porém, a Cohere precisa transformar uma carta de intenções em contrato assinado, e nenhuma das duas empresas indicou prazo para essa etapa.